- 博客(1)
- 收藏
- 关注
RSS订阅原创 某代码查看器的保护突破
现象 分析 通过行为分析,发现这个提示对话框应该是modal dialog性质的messagebox.在win32 api中,好像有doModalDialog和MessageBox的函数,由于界面相关操作的api一般存在于user32.dll 用windbg附加到进程上去,并查找一下有没有上面函数. 对照MSDN,主要在上面下划线的函数打断点 运行一下si,照
2013-05-11 16:05:26
1920
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人